質問
350台ほどのPCが有りますがすべて固定IPです。
LANに勝手に接続しないようにすべて申請方式にして申請が出たらIPを与えています。無許可のIPは取り締まります。
現在の基幹業務システムはIPアドレスで端末を特定して起動出来る業務の限定を行っています。ですからDHCPというわけには行きません。
おはようございます。
単純に会社の状況によって違うと思いますが。
私の会社は全国に拠点と出張所があり、しょっちゅう色々な拠点の営業や技術者が、色々な拠点に行って作業をするので固定IPだと運用が難しいためDHCPにしています。
まぁお金かけて、拠点・出張所すべてVPN組んでADで制御すれば固定でもできますが、費用対効果・管理の手間を考えると難しいです。
お疲れ様です。
やはり会社の事情によって異なるとは思います。
弊社の場合、ISMSの管理上、すべて固定IPで、キッティング環境(PCをセットアップする場所)のみ、社内ネットではありますが、どこの社内LANにも入れずただインターネットだけが出来る環境があり、そのセグメントだけはDHCPになっております。
DHCPにしていると、どのPCでも簡単に接続出来るのでセキュリティ的によくないという話がよく出ますが、最近では逆に許可されたMACアドレスにしかIPを払い出さないことでセキュリティを高めているケースもあります。
ですので、固定にしてもDHCPにしても、リスクとメリットを天秤にかけて判断されるのがよいと思います。
うちの会社は固定IPで運用しています。
端末数は50台位ですが、保守をお願いしている会社の人に、
固定IPの方がトラブルは少ないと聞いたので、
固定IPで運用しています。
質問
社内で利用するPCのIPアドレスの設定方法について、
各PCに固定IPを設定するか、それともDHCPで割り当てるか
どちらのパターンが多いのかな?と気になったので投稿しました。
私が以前いた会社では、すべてのPCのIPアドレスを固定で設定しており
他を知らないこともあって「そういうものなんだ」と認識していたのですが
DHCP設定で運用しているところも多いのだと知りました。
皆さんが管理されているネットワークでは、
クライアントPCのIPアドレスはそれぞれ固定IPを設定していますか?
DHCPで取得する設定にしていますか?
またなぜそのようにしているのか、理由があるかと思いますので
その理由を教えていただけると今後の参考になります。
よろしくお願いいたします。